Vulnerabilities in mockoon
3 resultsVexday analysis
O Mockoon apresenta um perfil de risco baixo com apenas 3 vulnerabilidades registradas, nenhuma atualmente sob exploração ativa. A fraqueza dominante é path traversal (CWE-22), sem críticas de severidade máxima, porém 2 das 3 vulnerabilidades foram publicadas nos últimos 90 dias, indicando descobertas recentes que demandam monitoramento.
CVE-2025-59049HIGHMockoon has a Path Traversal and LFI in the static file serving endpointEPSS 1.7%CVE-2026-59149MEDIUMMockoon: Path traversal in templated `filePath` lets a request escape the served directory (prefix-only base check)EPSS 0.3%CVE-2026-59148HIGHMockoon: Unauthenticated admin API + wildcard CORS allows mock-state hijack and secret theftEPSS 0.2%